主页 / server / 问题 / 579076
Accepted
CWL
Asked: 2014-03-01 13:02:58 +0800 CST

DNS 记录 - 使用 Powershell 更改当前所有权

  • 772

在 DNS 中，列表中有一些当前所有者不再存在的计算机，因此您将 sid 信息视为当前所有者。我喜欢把它改成 machine_name$。任何人都知道如何通过powershell做到这一点？您只能使用 AD 更改为用户/组。
我使用了 Add-QADPermission cmd，但这并没有改变所有权，也找不到任何可以找到的东西。提前致谢

domain-name-system

1 个回答

  1. Best Answer
    Import-Module D:\Powershell\DNS\DnsShell
Import-Module ActiveDirectory
Add-PSSnapin Quest.ActiveRoles.ADManagement

# Retrieve records
$servers = get-content D:\Powershell\Scripts\DNSRECORDS.txt
$newarray = @()
foreach ($computer in $servers) {
    Get-ADDnsPartition | Get-ADDnsRecord | Where-Object {$_.Name -eq $Computer} | % {
        $RecordName = $_.Name
        $RecordName = "GTLAW\$RecordName" + '$'
        $RecordDN = (Get-ADObject –Identity $_.ObjectGUID).DistinguishedName
        $Owner = (Get-Acl -Path "ActiveDirectory:://RootDSE/$RecordDN").Owner
        If ($Owner -eq "$RecordName") {
            Write-Host 'Good |' $_.Name '|' $Owner
        } Else {    
            Write-Host 'Bad |' $_.Name '|' $RecordName $Owner 
            $AdACL = get-ACL ("AD:\" + $RecordDN)
            $ADobject = New-Object System.Security.Principal.NTAccount($_.NAME + "$")
            $sid = $ADobject.Translate([System.Security.Principal.SecurityIdentifier])
            $AdACL.SetOwner($sid)
            set-acl -path ("AD:\" + $RecordDN) -AclObject $AdACL
        }
    }
}
    • 1

相关问题